Nodweddion Cynnyrch

Mae offer diogelwch yn parhau i esblygu

Mae'r genhedlaeth nesaf o weithrediadau diogelwch rhwydwaith yn parhau i esblygu a mynd trwy newid pensaernïol o weithrediadau wrth gefn i weithrediadau mewnol.Gyda dechrau defnyddio 5G a'r cynnydd esbonyddol yn nifer y dyfeisiau cysylltiedig, mae angen dybryd i sefydliadau ailedrych ar y bensaernïaeth a ddefnyddir ar gyfer gweithrediadau diogelwch a'i haddasu.Mae gofynion trwybwn a hwyrni 5G yn trawsnewid rhwydweithiau mynediad, tra ar yr un pryd angen diogelwch ychwanegol.Mae'r esblygiad hwn yn ysgogi'r newidiadau canlynol mewn diogelwch rhwydwaith.

1. trwybynnau diogelwch L2 (MACSec) a L3 uwch.

2. yr angen am ddadansoddiad seiliedig ar bolisi ar yr ochr ymyl/mynediad

3. diogelwch seiliedig ar gais sy'n gofyn am trwybwn a chysylltedd uwch.

4. defnyddio AI a dysgu â pheiriant ar gyfer dadansoddeg ragfynegol ac adnabod drwgwedd

5. gweithredu algorithmau cryptograffig newydd sy'n gyrru datblygiad cryptograffeg ôl-gwantwm (QPC).

Ynghyd â'r gofynion uchod, mae technolegau rhwydwaith fel SD-WAN a 5G-UPF yn cael eu mabwysiadu'n gynyddol, sy'n gofyn am weithredu sleisio rhwydwaith, mwy o sianeli VPN, a dosbarthiad pecynnau dyfnach.Yn y genhedlaeth bresennol o weithrediadau diogelwch rhwydwaith, ymdrinnir â'r rhan fwyaf o ddiogelwch cymwysiadau gan ddefnyddio meddalwedd sy'n rhedeg ar y CPU.Er bod perfformiad CPU wedi cynyddu o ran nifer y creiddiau a'r pŵer prosesu, ni ellir datrys y gofynion trwybwn cynyddol o hyd trwy weithrediad meddalwedd pur.

Mae gofynion diogelwch cymwysiadau sy'n seiliedig ar bolisi yn newid yn gyson, felly dim ond set sefydlog o benawdau traffig a phrotocolau amgryptio y gall y rhan fwyaf o'r atebion sydd ar gael eu trin.Oherwydd y cyfyngiadau hyn ar feddalwedd a gweithrediadau sefydlog sy'n seiliedig ar ASIC, mae caledwedd rhaglenadwy a hyblyg yn darparu'r ateb perffaith ar gyfer gweithredu diogelwch cymwysiadau sy'n seiliedig ar bolisi ac yn datrys heriau hwyrni pensaernïaeth rhaglenadwy eraill sy'n seiliedig ar NPU.

Mae gan y SoC hyblyg ryngwyneb rhwydwaith sydd wedi'i galedu'n llawn, IP cryptograffig, a rhesymeg a chof rhaglenadwy i weithredu miliynau o reolau polisi trwy brosesu cymwysiadau gwladwriaethol fel TLS a pheiriannau chwilio mynegiant rheolaidd.

Dyfeisiau addasol yw'r dewis delfrydol

Mae defnyddio dyfeisiau Xilinx mewn dyfeisiau diogelwch cenhedlaeth nesaf nid yn unig yn mynd i'r afael â materion trwybwn a hwyrni, ond mae buddion eraill yn cynnwys galluogi technolegau newydd fel modelau dysgu peiriannau, Secure Access Service Edge (SASE), ac amgryptio ôl-cwantwm.

Mae dyfeisiau Xilinx yn darparu'r llwyfan delfrydol ar gyfer cyflymu caledwedd ar gyfer y technolegau hyn, gan na ellir bodloni gofynion perfformiad â gweithrediadau meddalwedd yn unig.Mae Xilinx yn datblygu ac yn uwchraddio IP, offer, meddalwedd a chynlluniau cyfeirio yn barhaus ar gyfer datrysiadau diogelwch rhwydwaith presennol a'r genhedlaeth nesaf.

Yn ogystal, mae dyfeisiau Xilinx yn cynnig pensaernïaeth cof sy'n arwain y diwydiant gyda IP chwiliad meddal dosbarthiad llif, gan eu gwneud y dewis gorau ar gyfer diogelwch rhwydwaith a chymwysiadau wal dân.

Defnyddio FPGAs fel proseswyr traffig ar gyfer diogelwch rhwydwaith

Mae traffig i ac o ddyfeisiau diogelwch (waliau tân) yn cael ei amgryptio ar sawl lefel, ac mae amgryptio / dadgryptio L2 (MACSec) yn cael ei brosesu ar nodau rhwydwaith yr haen gyswllt (L2) (switsys a llwybryddion).Mae prosesu y tu hwnt i'r haen L2 (MAC) fel arfer yn cynnwys dosrannu dyfnach, dadgryptio twnnel L3 (IPSec), a thraffig SSL wedi'i amgryptio gyda thraffig TCP / CDU.Mae prosesu pecynnau yn cynnwys dosrannu a dosbarthu pecynnau sy'n dod i mewn a phrosesu symiau traffig mawr (1-20M) gyda mewnbwn uchel (25-400Gb/s).

Oherwydd y nifer fawr o adnoddau cyfrifiadurol (creiddiau) sydd eu hangen, gellir defnyddio NPUs ar gyfer prosesu pecynnau cyflymder cymharol uwch, ond nid yw prosesu traffig graddadwy perfformiad uchel yn hwyr yn bosibl oherwydd bod traffig yn cael ei brosesu gan ddefnyddio creiddiau MIPS/RISC ac amserlennu creiddiau o'r fath. yn seiliedig ar eu hargaeledd yn anodd.Gall defnyddio offer diogelwch sy'n seiliedig ar FPGA ddileu'r cyfyngiadau hyn ar bensaernïaeth CPU ac NPU yn effeithiol.